[isa 2004] ISA Server is not configured to allow SSL request

[sjnelle]

Kan bepaalde sites waar volgens mij ssl verkeer getunneld wordt niet openen.
Heb poort 8443 al toegevoegd met de isa 2004 tunnel port editor maar dit biedt ook geen oplossing.
Enig idee wat ik moet doen om deze site werkend te krijgen.

Failed Connection Attempt VM-ISA01 11/1/2007 10:17:22 AM
Log type: Web Proxy (Forward)
Status: 12204 The specified Secure Sockets Layer (SSL) port is not allowed. ISA Server is not configured to allow SSL requests from this port. Most Web browsers use port 443 for SSL requests.
Rule: -
Source: - ( 10.1.17.13:0)
Destination: - ( 10.1.18.41:8443)
Request: - login.proxy.ubn.ru.nl:8443
Filter information: Req ID: 0c68c4c5; Req ID: 0c68c4c5
Protocol: SSL-tunnel

[hstuivenberg]

SSL is port 443, geen port 8443 die je hebt allowed.

[sjnelle]

sites die normaal via pport 443 gaan werken wel, maar hier wordt verkeer getunnelt en dit gaat dus mis.

[hstuivenberg]

getunnelt als in port translation?

[sjnelle]

Ik tunnel zelf niets.
Een gebruiker hier op het netwerk gaat naar de bibliotheek site van erasmus univsersiteit van daaruit worden ze doorgestuurd. over een andere poort

[Zwelgje]

isa staat het standaard niet toe om SSL over een andere poort als 443 te doen, dat is je probleem

oplossing: http://www.isaserver.org/articles/2004tunnelportrange.html

extended van de tunnel range

[Koffie]

Move NT > WSS

Voor zover ik het begrijp, heb je 8443 wel toegestaan maar nog niet om SSL over 8443 te benaderen.

[Verwijderd]

Hiervoor zou ik persoonlijk niets gaat forwarden. Wil je er echt voor zorgen dat die website normaal te zien is terwijl je ISA runt doe dan het volgende :

IE - Extra - Opties - Verbindingen - Lan Instellingen - Geavanceerd - Uitzonderingen - En type hier je exacte website in incl poorten etc... bijvoorbeeld https://www.schaap.nl:8443

Nu laat je alles lopen via je proxy alleen slaat hij die website over en beschouwd m als je intranet.

Teveel werk anders om iedere site te gaat forwarden als er iedere keer andere porten worden gebruikt bij de redirections voor websites.

Succes